Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Общие вопросы » Как защитится от накрутки рейтинга?
снять дом ленинградское шоссе

Как защитится от накрутки рейтинга?

     Общие вопросы, Общие вопросы по PHP    1416

вопрос
Приветствую. Есть сайт. на нем стоит самописный модуль рейтинга, лайки и дизлайки. Недавно заметил, что кто то накручивает лайки и дизлайки. Собственно вопрос, как защитится он накрутки. В консоли заметил, что если нажать на лайк, то в нем появляется ссылка https://сайт/engine/ajax/rating.php?go_rate=1&news_id=22&skin=def
и если по этой ссылке перейти в инкогнито. то засчитается лайк

Ответил: Sander

самописный модуль рейтинга

Вот автору стоит написать в первую очередь.
Начиная с DLE 11.3 при голосовании проверяется обязательный параметр user_hash.
Для начала этого будет вполне достаточно.

5 комментариев

dj-avtosh
PHP-developer

dj-avtosh - -

Нужно в самописном модуле проверять либо авторизацию, либо лог ip.
По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.
4ortic
Юзер

4ortic - -

проверка есть. они накручивают через смену ip
lutskboy
Эксперт

lutskboy - -

если через смену ip то вы ничего не сделаете
deadluk
Юзер

deadluk - -

по авторизации. только зареганные смогут рейтинговать. ну а при регистрации капча re3 (от гугла которая) в общем им придётся регаться чтобы накручивать рейт, что весьма неудобно как для первых так и для вторых, но зато избавит от накрутки. если конечно такой вариант вообще подходит.
Proff
Юзер

Proff - -

Fingerprint попробуй. Прикрути к проверке и блок-ипу.

Похожие вопросы

 09.10.2011 bratoz  Общие вопросы
 04.12.2012 jarrro  Общие вопросы
 02.10.2013 craf  Общие вопросы
 14.02.2014 TTATPuOT  Общие вопросы, Шаблоны (TPL), Ламерские вопросы
 11.06.2014 sr.green  Общие вопросы
 27.10.2014 vek21  Общие вопросы, Модули
 28.02.2015 LafLer  Общие вопросы
 01.03.2015 LafLer  Общие вопросы
 08.07.2016 sasterkom  Общие вопросы, Стили (CSS), jQuery
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх